待验证50% 置信事实精确时间

RCE的常见成因包括不安全的eval()、include/require路径可控、反序列化漏洞、以及文件上传后未校验直接执行等。

1

来源数

50%

置信度

长期有效

时效性

2026/10/24

首次发现

来源

PHP RCE 挑战：一场对比特币的攻防实验

涉及实体

RCEconcept eval()concept include/requireconcept 反序列化漏洞concept 文件上传漏洞concept

相关事实

待验证远程代码执行（RCE）是Web安全中危害最高的漏洞类型之一。74% 相似待验证RCE（远程代码执行）漏洞在CVSS通用漏洞评分系统中通常被评为9.0以上的严重等级74% 相似待验证RCE通常被视为最高危漏洞之一，因为一旦成功利用，攻击者往往可以直接读取服务器文件、窃取凭据、植入后门，甚至完全接管主机。74% 相似待验证CVE 编号通常用于软件缺陷，而 CA 入侵事件的归类方式并不统一，安全社区正在尝试用标准化的漏洞编号体系来追踪基础设施层面的信任事件。72% 相似待验证PHP中RCE的常见成因包括不安全的反序列化、文件包含漏洞以及危险函数的误用69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1094685

API

curl https://kongchang.com/api/v1/knowledge/claims/1094685

MCP

get_claim(id=1094685)